首页 > 关于我们 > 安恒动态 > 2023 > 正文

勒索团队一单进账800万，安恒教您如何一招防

阅读量：次 文章来源：2024新奥门资料

云时代网络安全解决方案提供商Palo Alto Networks（派拓网络）发布的《2022年Unit 42 事件响应报告》显示，勒索病毒和商业电子邮件泄露（BEC）是事件响应团队在过去12个月中做出响应的首要事件类型，约占事件响应案例的70%。从行业角度来看，金融和房地产的赎金金额位于第一梯队，平均分别被勒索近800万美元和520万美元。

”

受企业级安全攻击高回报率的诱惑，越来越多的活跃勒索病毒团伙将高价值大型政企机构与关键基础设施企业作为重点勒索对象。为快速恢复业务运行、使用数据以及避免自身形象受损，多数企业第一时间选择支付赎金以避免影响范围进一步扩大。

经过多年实战，2024新奥门资料通过四大防护技术解决六大勒索场景，深度应用于公安、医疗、教育及企业用户，实践超千万级端点体量，多层次，全方位行业级解决方案，可直面硬刚勒索团队，守护每一位用户。

2024新奥门资料立足于勒索防护强闭环思考，利用独家诱饵勒索引擎与勒索行为分析能力，搭配成熟的勒索文件恢复、漏洞管理、外设管控，真正做到平台及勒索防护解决方案，深度聚焦漏洞传播、存储设备传播、邮件传播、远程控制传播等实际勒索场景，提供“智能”、“稳定”、“实用”、“安心”的防勒索一站式服务。

勒索防护引擎更智能

实际上，各类安全产品的零散部署并不能解决现代勒索病毒攻击，大多数的勒索事件，究其根因，往往是在勒索事件发生前期，没有做到病毒识别和预警。

首先企业自身要对网络安全防护既要有“意识”，也要有“投入”，让专业的人做专业的事。

知己知彼，才能百战不殆。2024新奥门资料具备智能的勒索行为防护能力，实时分析程序行为及意图，根据行为检测智能识别勒索软件。此外，安恒诱饵勒索引擎可在系统中投递诱饵文件，确保调用Windows API遍历文件首先遍历到诱饵文件，当对诱饵文件进行操作时，立即告警并结束操作进程。具体优势体现在：

（1）基于进程树的行为分析技术，能够在勒索软件爆发后进行行为溯源，实时上报云端，形成威胁情报

（2）内核级文件行为收集和进程树行为分析，确保勒索软件的逃逸行为无所遁形

（3）检测逻辑高度可配置，具备精准误报率和检出率，也解决了勒索软件更新迭代产生的逃逸问题

（4）通过大量勒索样本分析总结，具备高通用性行为链，确保勒索病毒高检出率

（5）高性能检测逻辑，大幅降低CPU占用率

（6）内置的文件行为异常范围拦截机制，能够确保勒索软件爆发时，造成的损失最小化

勒索文件恢复更稳定

勒索防御，其实就是对重要文件、数据的防御，市面上所提出的各类解决方案，大部分聚焦的是对事后可能出现的二次攻击进行阻断，重点方向为检测能力及威胁情报分析能力，2024新奥门资料在此基础上，更关注用户在首次被攻击时的数据损失最小化，只有让勒索病毒发挥不出勒索特质，才能根本上对抗勒索病毒。

2024新奥门资料在文件备份恢复方向持续发力，稳定的勒索加密文件恢复能力，保证勒索软件试图加密某些文件时，勒索加密文件恢复驱动可以监控到该软件对文件的可疑修改操作，然后在勒索软件写入之前，抢先备份该文件。备份完成后，用户可使用安全工具中的勒索加密文件恢复功能，输入文件名称，文件路径，扩展名，或者被病毒查杀功能检出的勒索软件进程名，即可搜索出备份的文件，进而恢复原文件。

具体优势体现在：

（1）实时检测和告警，基于加密文件的特征技术，内置400条规则用于实时检测勒索加密行为

（2）文件恢复速度快，可做到瞬间恢复源文件数据能力

（3）支持文件历史版本备份，可以随时恢复到任何一个文件版本

（4）文件备份速度快，用户无感知

（5）高性能，CPU占用率低，磁盘占用率低

（6）磁盘级文件防御，可以拦截所有使用磁盘级加密的勒索软件

文件保险柜更实用

实用的文件保险柜能力，是依靠内核驱动级别实现，用户可自定义关键的数据目录（可配置例外进程），被保护的关键目录可正常读写，从而在不影响客户业务的前提下保障防护效果、兼顾用户数据安全。

具体优势体现在：

（1）基于内核级的文件重定向技术，为每一个受保护的文件上锁，确保数据的绝对安全

（2）文件保险箱，支持给文件上锁，只有开锁后才可以操作该文件